O CEO da Binance, Changpeng "CZ" Zhao, é a última figura da indústria de criptomoedas a alertar sobre o aumento do número de ataques de phishing.
CZ recorreu ao Twitter em 21 de julho para alertar seus leitores sobre phishing e outros golpes de engenharia social. Ele também recomendou que os usuários de exchanges de criptomoedas usem dispositivos de hardware para autenticação em duas etapas (2FA), em vez de usar o 2FA baseado na operadora móvel, por exemplo.
"É melhor ativar o 2FA com um dispositivo de hardware (Yubikey) em todas as exchanges de criptomoedas", escreveu o CEO da Binance.
O aviso de Zhao veio pouco depois de o fundador da Uniswap, Hayden Adams, ter tido sua conta no Twitter comprometida em 20 de julho. Após assumir a conta de Adams, o atacante tentou enganar seus seguidores por meio de um link malicioso postado em sua página. Os membros da Crypto Twitter rapidamente identificaram o golpe e alertaram os outros.
Adams posteriormente recuperou o acesso à sua conta em questão de horas. Ele também prometeu fornecer atualizações quando estivesse pronto.
A quantidade de ataques de engenharia social na indústria de criptomoedas tem aumentado recentemente.
No início de julho, o CEO da LayerZero, Bryan Pellegrino, foi vítima de um ataque de troca de cartão SIM, que permitiu que hackers assumissem brevemente sua conta no Twitter. O executivo sugeriu que os atacantes usaram o crachá de palestrante dele na conferência Collision, que ele havia colocado no lixo.
De acordo com especialistas em segurança de blockchain, a tendência de ataques de engenharia social, como ataques de troca de SIM, pode estar aumentando num futuro próximo.
De acordo com o diretor de segurança da informação da SlowMist, "23pds", a troca de SIM também não requer habilidades técnicas de alto nível. Após o relato de Adams, da Uniswap, de que ele estava de volta ao Twitter, 23pds também se referiu à cobertura recente do Cointelegraph sobre ataques de troca de SIM.
"Eu estava dando uma entrevista na semana passada sobre o estado atual da troca de SIM, e não percebi que houve vários ataques tão rapidamente", escreveu ele. No artigo, 23pds e outros especialistas em segurança cibernética forneceram alguns métodos para evitar ataques de engenharia social, como phishing.
oh .. @haydenzadams @Uniswap
Eu estava dando uma entrevista na semana passada sobre o estado atual do sequestro de sim swap e não sabia que havia vários ataques tão cedo. https://t.co/HSjMqdOora— 23pds (@IM_23pds) 21 de julho de 2023
Entre muitas outras medidas de proteção recomendadas contra ataques de troca de SIM, está a restrição do uso de métodos baseados em cartão SIM para verificação de 2FA. Em vez de depender de métodos como SMS, é melhor usar aplicativos como Google Authenticator ou Authy.
VEJA MAIS: